记录一次sqlMap的sql注入测试

1、首先下载sqlMap测试工具

 2、此前需要安装python环境

执行python sqlmap.py -h  ，则可以验证sqlmap命令是否生效

3、get请求sql注入测试命令

python sqlmap.py -u http://127.0.0.1:2000/data/serverConfigure/getDataByProject?projectId=1630016701175169121 --risk=3 --level=5 --batch

有可能被注入的日志

 修改代码后，无注入问题。

 

4、post请求sql注入测试命令

python sqlmap.py -u "http://127.0.0.1:1800/source/sceneThemeConfigure/byPage" --data="{\"themeName\":\"select\"}" --headers="Content-Type: application/json" --method POST  --risk=3 --level=5 --batch